开源路由器正在成为IT的一种选择

这项技术正在慢慢获得一些早期采用者的信心。

分析师表示,这项技术并不适合所有人,但一些IT经理正转向开源路由器,以期在降低成本的同时获得性能。

许多大型IT运营商正在广泛使用开源技术——操作系统、应用程序、开发工具和数据库。那么,为什么不在路由器上使用呢?

新墨西哥州最高法院司法信息司高级网络系统管理员山姆·诺布尔(Sam Noble)在寻找将该州法院与新的集中案件管理系统连接起来的方法时思考了这个问题。

Noble想要一个价格合理且可定制的DSL路由器,但发现ISP提供的调制解调器缺乏远程监控本地链路状态的能力,这是法院的一项关键要求。

另一种选择,在2600系列帧中继上增加ADSL卡思科系统公司的路由器。在一些法院使用,提供了关键功能,但老化的设备缺乏支持防火墙性能所需的电源。

第三种选择是Juniper Networks Inc.的NetScreen SSG20防火墙/路由器,带有ADSL选项,“缺少我们想要的许多功能,比如功能齐全的命令行和无限的隧道接口,”Noble说。

诺布尔感到沮丧,决定研究另一种可能性:开源路由器。这项技术正在兴起,但仍然不是企业IT经理的最爱。

Noble首先将由总部位于加利福尼亚州贝尔蒙特的Vyatta Inc.分发和支持的开源路由器软件下载到笔记本电脑上,并进行了一些初步测试。”我特别感兴趣的是管理界面是否完整,功能是否齐全,”他说。

最初的结果给Noble留下了深刻的印象,Noble在圣达菲创建了一个原型站点,以研究该技术的性能、成本效益以及在法庭上使用其他技术的能力。”我们需要建立DSL连接进行测试,并在不影响生产网络的情况下制定出最佳配置,”他说。

这些测试让诺布尔确信,开源路由器可以提供他想要的东西。他还指出,思科的VPN集中器、对边界网关协议(Border Gateway Protocol)的支持、URL过滤和包捕获安全功能“将无法使用,或者成本非常高,无法添加到思科或NetScreen设备中。”

2008年4月,Noble开始平均每月在两个站点部署Vyatta路由器设备。当该项目在未来一年左右完成时,路由器(总共514个)将把全州40到50个站点连接到集中案例管理系统。

潜在的问题

分析师和用户注意到,探索使用开源路由器的IT经理应该了解任何开源产品可能带来的潜在支持和兼容性问题。”Gartner Inc.分析师马克·法比(Mark Fabbi)表示:“在部署过程中你必须小心。它还没有准备好接管世界,但它确实提供了一个有趣的讨论基础。”

盖恩斯维尔佛罗里达大学的IT工作人员特雷·约翰逊说,选择一个具有有限企业级记录的非商业技术可能会给IT经理带来问题。这使得使用it进入商业模式变得困难,”约翰逊说。

该大学使用Vyatta支持的开源路由器。“(路由器)实际上有一家公司支持它——你可以购买支持,这使它更可行,”Johnson说。

另一些人说,社区支持,一个开源的标志,可以在企业环境中减少两种方式。社区通常不会像IT经理希望的那样快速响应,也不会为没有经验的用户提供一对一的指导。

Noble和Johnson是为数不多但越来越多的IT经理中的两位,出于各种原因,他们避开专有路由器,转而选择开源替代方案。

例如,诺布尔公司就表示,这种技术最大的好处是可以实现无痛定制。“在我们的路由器中内置免费软件的灵活性将让我们做出一些小的改变——调整——或增加,并能够在对长期计划影响最小的情况下继续下去。”

Barry Hassler,哈斯勒通信系统技术公司的总裁,俄亥俄Beavercreek的ISP和网络设计师,他说他使用基于Linux基础的分布式Linux路由技术iPRouTE,为他的公司的大用户提供了一个可以负担得起的价格的企业级互联网接入。我使用的是标准PC硬件,运行Linux,内置路由功能,”他说我们使用这些盒子所做的是在多个接口之间进行路由,这是相当标准的路由,但除此之外,我们还能够进行带宽管理。”

哈斯勒估计,一个类似的思科路由器的价格将是他选择的基于linux的IProute路由器的两倍多。“这有助于保持(整体)成本较低,”他表示。

位于罗德岛中部的IT咨询公司CMIT Solutions的网络工程师亚当·塔克(Adam Tucker)说,该公司已经在其两款Linksys无线路由器上安装了开源DD-WRT固件,以获得额外的功能。他说:“我们想要一个强大的无线系统,使我们能够管理语音优先于IP的服务质量,以及添加一些更高级的过滤和(旧的)固件根本不支持的东西。”

塔克说,一年多以来,路由器一直在完美地工作。

Fabbi说,他看到了开源路由器的巨大潜力,特别是在零售和食品服务行业,在这些行业,大公司必须经常在不超出预算的情况下链接数千个网站。他说:“你想到麦当劳(McDonald's)或汉堡王(Burger King),那里有数万家特许经营店,但你仍然希望它们联网。”

Fabbi补充说,在其他行业,开源技术非常适合基于服务器的路由应用,包括虚拟化。他指出,虚拟路由器应用只受到开发人员想象力的限制。“有时候,它就像分布式打印服务器一样简单;其他时候是视频分发缓存。”

准备好去进取号了吗?

加州坎贝尔Infonetics Research的分析师马蒂亚·马乔文斯基(Matthias Machowinski)说,他相信开源路由器现在能够处理企业级的工作负载。“如果你有合理的要求——一般大小的办公室或正常的流量——那么就性能而言,它们应该能够处理流量负载,”他说。他提到的唯一例外是那些流量非常大的大公司,比如视频内容分销商。

Machowinski说,开源路由器也开始在功能方面站稳了立场。他说:“它们一开始并不像一些主流商业(产品)那样功能丰富,但开源路由器供应商缩小了这一差距。”

开源路由器有三种基本形式:将标准PC或服务器转换为路由器和防火墙组合的软件,可以插入现有路由器的固件,以及预装开源路由软件的设备。除了Vyatta, DD-WRT和IProute,开源路由技术包括Xorp,可在Xorp.org下载;pfSense是FreeBSD操作系统的免费、开源发行版,专门用于防火墙和路由器。

尽管开源路由器的知名度稳步上升,拥护者也越来越多,但它不太可能在短期内颠覆市场现状。这是因为与顶级私有厂商所占的市场份额相比,开源领域仍然很小,尤其是路由器巨头思科(Cisco),后者占据了整个市场的80%左右。但就连思科(Cisco)最近也开始向开源世界示好。

爱德华兹是凤凰城地区的一名科技作家。

12 第1页
第1页共2页
SD-WAN买家指南:向供应商(和您自己)提出的关键问题